centos下使用acme来自动获取免费通配符ssl证书,并发布到nginx服务,(DNS服务为阿里云)

参考链接:

官方文档
acme.sh获取证书

# 下载acme的项目
git clone https://gitee.com/neilpang/acme.sh.git
# 执行安装脚本
cd acme.sh
./acme.sh --install -m [e-mail]
# 安装脚本会新增一个定时任务,这个命令可以检查
crontab -l
# 从阿里云获取ks,写入
export Ali_Key="LTAI*****"
export Ali_Secret="Y1b7LM2*****"
echo $Ali_Key
# 注册自动dns验证
./acme.sh --issue --dns dns_ali -d gly.asia -d *.gly.asia
./acme.sh --info -d gly.asia
# 复制到指定的nginx位置
acme.sh --install-cert -d etronprobe.com \
--key-file       /etc/nginx/conf.d/ssl/etronprobe.com.key  \
--fullchain-file /etc/nginx/conf.d/ssl/etronprobe.com.pem \
--reloadcmd     "systemctl restart nginx.service"